[發明專利]郵件監控功能的有效性檢測方法、裝置、設備及存儲介質

有效

• 申請號: 201910268045.X
• 申請日: 2019-04-03
• 公開（公告）號: CN110048932B
• 公開（公告）日: 2021-03-23
• 發明（設計）人: 聶君
• 申請（專利權）人: 奇安信科技集團股份有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58
• 代理公司: 北京英特普羅知識產權代理有限公司 11015
• 代理人: 程超

1.一種郵件監控功能的有效性檢測方法，其特征在于，運用于需要對多個監控網關功能的有效性進行檢測預警的場景，所述方法包括：

調用郵件配置表以自動生成測試郵件，所述郵件配置表至少包括測試郵件的收件地址和郵件正文，獲取用于安全監控的敏感信息，并將所述敏感信息添加到測試郵件，其中，在監控網關的操作系統中配置郵件配置表，預先定義郵件配置表的正文為獲取的預先定義的敏感信息，所述郵件配置表還包括郵件主題和發件人郵箱地址同樣為預先定義，并在調用操作過程中采取自動錄入的方式進行，將所述敏感信息添加到測試郵件的過程為在配置過程中對所述郵件正文的自動填充過程，即將獲取得到的敏感信息的全部或部分自動填充為郵件正文，每次發送前的配置過程隨機選擇一種填充形式進行填充，所述填充形式為表格或文檔；

定時向測試地址發送所述測試郵件，所述測試地址為通過郵件監控網關向外網發送郵件的測試地址；

檢測是否接收到郵件監控網關關于所述測試郵件的測試結果；

當接收到所述測試結果時，確定所郵件監控功能處于有效狀態；當未接收到所述測試結果時，確定所郵件監控功能處于失效狀態，

所述方法還包括：預先配置敏感信息識別策略；根據敏感信息識別策略對郵件進行識別，得到識別結果，所述識別結果為包含敏感信息的測試郵件的第一結果和包含敏感信息的非測試郵件的第二結果；對所述第一結果和所述第二結果進行區別處理，包括對所述第一結果的測試郵件進行阻截并生成測試結果，對所述第二結果的非測試郵件進行阻截；

所述方法還包括：當確定所述郵件監控功能處于失效狀態時，生成所述郵件監控網關失效的報警信息；將所述報警信息發送至預設郵件地址；將所述報警信息發送至預設郵件地址之后，所述定時向測試地址發送所述測試郵件，包括：將所述定時向測試地址發送測試郵件的發送頻率由第一頻次調整為第二頻次，向相關運維人員傳遞所述監控網關的郵件監控功能處于失效狀態并促使其盡快進行相應設置，其中，所述第二頻次大于所述第一頻次；當發送頻率調整為第二頻次后再次接收到所述郵件監控網關關于測試郵件的測試結果時，將所述第二頻次恢復為第一頻次，以降低發送測試郵件干擾監控網關的正常監控流程。

2.根據權利要求1所述的方法，其特征在于，所述檢測是否接收到郵件監控網關關于所述測試郵件的測試結果，包括：

設置郵件檢測的正則表達式，所述正則表達式用于判斷所述測試郵件是否包含所述敏感信息；

檢測所述測試郵件的郵件正文是否匹配所述正則表達式；

當所述測試郵件的郵件正文匹配所述正則表達式時，接收由所述郵件監控網關生成的測試結果；

當所述測試郵件的郵件正文不匹配所述正則表達式時，生成預警郵件并發送至預設郵件地址。